синхронизация времени
 

Добрый день!
Столкнулся с проблемой, пользователи перестали синхронизировать время с контроллером домена. В чем может быть проблема и как ее решить?
Сервер под управлением WinServe2008r2
Пользователи Win7 WinXP

w32tm /monitor и w32tm /query /peers что возвращают? Контроллер домена не виртуализирован?

Контроллер не виртуализирован!

да, в CMD отлично работает копипаст, скрины не нужны.

проверьте файервол на 411server01.mvk.slav.gov.ua

Я правильно понимаю, что файервол может блокировать адрес time.windows.com, через который происходит синхронизация времени? Если да - то пинги на данный адрес не идут....

нет.
файрвол на этом хосте может блокировать доступ клиентам.

лучше синхрить время со своими локальными (в стране) источниками точного времени.

Это лучше через групповые политики изменить на свою источник времени?

Файервол не блокирует доступ к клиентам. Доступ для клиентов на хосте имеется.

это лучше ваш КД с ролью PDC Emulator (именно он по-умолчанию является источником точного времени в домене) настроить по официальной документации
https://support.microsoft.com/en-us/kb/816042
при этом перенастройка всех остальных Windows OS не требуется.
от клиентов, прости Господи.